Dekedda VPN ee la gudbiyay: waxa ay arki karaan booqdayaasha iyo bixiyaha

Gudbinta dekedda waxay shisheeyayaal siinaysaa waddo adeeg ay ku gaaraan ciwaanka dadweynaha ee bixiyaha. Isbeddelkaas keliya wuxuu saameeyaa soo-gaadhista iyo aqoonsiga isla waqti, mana jiro midkood oo daabaca magaca qofka adeegga maamula. Labada kala ilaalin waxay ka fogaataa khaladaadka iska soo horjeeda ee ah in 'gudbinta' loo arko qarsoodi iyo in loo arko aqoonsi. Saddex su'aal ayaa si cad u kala sooca, jawaabahuna waxay ka yimaadaan caddaymo kala duwan.

Saddex shay, saddex su'aal oo kala duwan

Ciwaanka dadweynaha ka sooc application-ka ka jawaaba gadaashiisa, labadana ka sooc qofka ama hay'adda maamusha arrinta. Mid kastaa wuxuu leeyahay dhegeystayaashiisa iyo caddayntiisa. Iyaga oo la isku daro waxaa soo baxa gabagabbo u eg nidaam laakiin khalad ah.

U mar sidaas si isku xigta. Midda koowaad waa su'aal ku saabsan gaaritaanka, tan labaad waa su'aal ku saabsan aqoonsiga application-ka, tan saddexaadna waa su'aal ku saabsan loo-qaadista oo labada hore kaliya qayb ka iftiimiyaan. Marka qof weydiiyo haddii gudbinta dekeddu tahay mid gaar ah, weydii midka saddexda ah ee uu ula jeedo. Jawaabtu runtii way kala duwan tahay, bogga siyaasaduna badanaa wuxuu ka hadlaa kaliya mid ka mid ah.

Waxa booqde u xiri karo dhexdhexaadka dhibcaha

Booqde wuxuu ku xirmo dhibicda dhammaadka wuxuuna arkaa waxa application-ku si sharci ah u soo bandhigo: 'magaca martigeliyaha', magaca shahaadada, bogga gelitaanka, nuxurka la daabacay. Faahfaahintan waxay aqoonsadaan adeegga xitaa marka ciwaankiisa caadiga ah ee gelitaanku uu ku qarsoonaado tuunballada gadaashiisa. Laba dhibic oo dhammaadka ah oo soo bandhiga isla goobta la magacaabay waxay siinayaan goobjoogayaasha aasaas ay ku xiraan. Ma jiro wax dhalasho ah oo ku jira dhaqankaas, maadaama application-ka loo qaabeeyay in la arko.

Isku-dhaca shahaadooyinka, dib-u-celinta iyo nuxurka bogga ee laba dhibic oo dhammaadka ah waa calaamad xoog leh oo muujinaysa inay isku adeeg yihiin. Weli waa hadal ku saabsan adeegga, ma aha qof, ilaa diiwaan kale labada isku xiro.

Tilmaamaha asturnaanta ee IETF waxay sharraxaan sida aqoonsadayaasha joogtada ah ay u suurtageliyaan in is-dhexgalka waqti ka dib la xiriirto. Isku-xirka ma aha loo-qaadis, maadaama dad badan ay maamuli karaan hal adeeg oo ciwaanku u dhexeeyo macaamiil aan xiriir lahayn. Farqigaas ayaa ka hortagaya in natiijada isku-xirku noqoto eedayn.

Waxa bixiyaha gudbinta ay tahay inuu ogaado

Si loo gaarsiiyo xiriir soo galaya, nidaamka bixiyaha waa inuu hayaa xiriirka firfircoon ee u dhexeeya barta gelitaanka dadweynaha iyo meesha gudaha. Xaqiiqdan hawlgalku way ka duwan tahay waxa booqde arko, oo mar kale way ka duwan tahay waxa bixiyuhu doorto inuu hayo. Labada su'aalood kala hay marka aad akhrinayso bogga siyaasadda, maadaama mid aan laga baxsan karin midka kalena uu yahay go'aan. Bayaanka ah in aan la kaydin taariikhda baaritaanka waxba kama sheegto taariikhda khariidaynta.

Haddii khariidadaha taariikhiga ah, xiriirka akoonka ama diiwaannada xiriirku ay sii jiraan waa su'aal ku saabsan siyaasadda dhabta ah ee bixiyaha iyo fulinta. Gudbintu ma caddaynayso in qayb kastaa la diiwaangeliyo. Si gaar ah u weydii goobaha noocaa ka hadha ka dib marka khariidadda laga noqdo, iyo muddada.

Gaaritaanka soo galaya wuu ka duwan yahay marinka bixitaanka macmiilka, DNS iyo dhaqanka guuldarada. Ku darista khariidad ma sharraxayso sida qaybta kale ee taraafikada macmiilku u baxdo.

Inta ay khariidadda socoto waxay beddeshaa soo-gaadhista

Khariidaddu waxay sii jiri kartaa fadhi, ballan-qaad, ama siyaasad bixiye oo beddesha. Lama qaadan karo qoondeyn joogto ah ama wareeg joogto ah; akhri dhaqanka la diiwaangeliyay ee badeecada oo qor waxa aad aragto. Laba aragtida oo toddobaad kala soocan ayaa ka sheegaya 'wareegga' wax ka badan jumlad suuqgeyn ah oo ku taal bogga badeecada. Qor muddada la arkay oo ku xigta dhibicda dhammaadka qoraalladaada, maadaama muddadu qayb ka tahay soo-gaadhista.

Cimriga wuxuu beddelaa isku-xirka suurtagal ah. Dhibic joogto ah waxay ku casuunaysaa dabagal muddo dheer ah hal adeeg, halka mid wareegaya uu ka dhigayo aragti kasta mid adag in lala xiro tan hore. Mid ka mid ah sifooyinku ma aha dammaanad ku saabsan diiwaannada bixiyaha, mana jiro mid beddela go'aanka ku saabsan waxa adeegga laftiisu daabaco.

Si ula kac ah u daabac, kadibna xir labada albaab

Xaqiiji in bixiyuhu ogolaado borotokoolka aad u baahan tahay, in dhegeystaha bartilmaameedka uu yahay kii aad ula jeeday, iyo in kontaroolada martigeliyaha iyo application-ku ay weli xaddidaan gelitaanka. Ka hor daabaca, eeg waxa adeeggu u soo bandhigi doono shisheeye. Labadan amarro waxay muujinayaan shahaadada iyo madaxyada booqde helo.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Daabaca shay kama dhigayso mid u qalma in bogagga maamulkiisa la muujiyo ama gelitaanka application-ka la tago, tarjumaaduna ma siiso TLS adeeg aan waligiis lahayn. Hay borotokoolka sirta ah iyo hubinta aqoonsiga server-ka meeshooda, si kasta oo taraafikadu u timaado. Kadib hubi madaxyada jawaabta, maadaama 'baner' ama bogga cillad-saafka uu shisheeye u sheegi karo wax ka badan wixii adeeggu qorsheeyay. Waxa labada amarro ay soo celiyaan waa isla aragtida uu goobjooge helo.

Joojinta adeegga waxay ka dhigan tahay laba xirid, ma aha mid: ka noqo khariidadda iyada oo loo marayo milkiileheeda, kadibna la macaamil dhegeystaha iyo xaqqa sida shayyo gooni ah. Dhibic dhammaad oo calaamad lagu hayo oo joojisa jawaabta ma burinayso aqoonsi mana soo celinayso macluumaad hore loo gaarsiiyay.